← Salon Business Advisory トップへ

プライバシーポリシー

最終更新日：2026年10月6日

株式会社Prorium（以下「当社」といいます）は、当社が提供する「Salon Business Advisory」（以下「本サービス」といいます）における、お客様の個人情報の取扱いについて、以下のとおりプライバシーポリシーを定めます。

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報を指します。

第2条（個人情報の収集方法）

当社は、利用者が利用登録・お問い合わせ・本サービスの利用を行う際に、氏名・メールアドレス・電話番号・住所・決済情報等の個人情報をお尋ねすることがあります。なお、クレジットカード情報については当社は直接取得・保持せず、決済代行事業者である Stripe, Inc. が PCI DSS に準拠した環境で取り扱います。

第3条（個人情報を収集・利用する目的）

  • 本サービスの提供・運営のため
  • 利用者からのお問い合わせに回答するため（本人確認を含む）
  • メンテナンス・重要なお知らせ等、必要に応じたご連絡のため
  • 利用規約に違反した利用者や不正・不当な目的で本サービスを利用しようとする利用者の特定・拒否のため
  • 料金の請求・未払い料金の管理・決済に関する業務のため
  • 決済不備（カード決済失敗・銀行振込未着等）が発生した場合の本人確認・お客様への直接連絡（電話を含む）のため
  • 領収書・請求書の発行および会計処理のため（氏名・住所・電話番号を含む）
  • 新機能・更新情報・キャンペーン等および当社が提供するサービスのご案内のため
  • 上記の利用目的に付随する目的

※入会時にお預かりするお電話番号は、決済が正常に完了しなかった場合（カード残高不足・期限切れ・銀行振込の未着など）や、サポート上どうしても直接ご連絡が必要な場合にのみ使用します。 営業電話・販促目的の発信には使用しません。

第4条（第三者提供）

当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、個人情報を第三者に提供することはありません。

  • 法令に基づく場合
  • 人の生命、身体または財産の保護のために必要な場合であって、本人の同意を得ることが困難であるとき
  • 業務委託：決済代行（Stripe, Inc.）、メール配信、インフラ提供、分析、CRM 等、当社の業務遂行に必要な範囲で、守秘義務契約を締結した業務委託先に提供する場合
  • 事業承継に伴う提供の場合

第5条（個人情報の開示・訂正・削除）

当社は、本人から個人情報の開示・訂正・追加・削除・利用停止等を求められたときは、本人確認のうえ、法令に従い遅滞なく対応します。ご請求は下記お問い合わせ窓口までご連絡ください。

第6条（Cookie 等の利用）

本サービスでは、サービス提供・品質向上・アクセス解析等の目的で Cookie および類似の技術を利用することがあります。ブラウザの設定により Cookie を無効にすることができますが、その場合は本サービスの一部機能をご利用いただけないことがあります。

アクセス解析には Google Analytics 等の第三者ツールを利用する場合があります。これらのツールは Cookie により匿名のトラフィックデータを収集しますが、個人を特定する情報は含まれません。

第7条（安全管理措置）

当社は、個人情報の漏えい・滅失・毀損の防止その他の安全管理のために必要かつ適切な措置を講じます。HTTPS による通信の暗号化、アクセス権限管理、従業者への教育等を実施しています。

第8条（Instagram / Meta プラットフォームデータの取扱い）

本サービスは、利用者が自身の Instagram ビジネスアカウントを連携した場合に限り、 Meta Platforms (Facebook / Instagram) より以下のデータを取得します。

取得するデータ

  • アカウント基本情報: Instagram User ID、ユーザーネーム、 アカウント種別、メディア数、フォロワー数、フォロー数
  • OAuth アクセストークン: 長期トークン（最長 60 日）。 Supabase の暗号化済みデータベース内にのみ保存し、第三者には開示しません。
  • メディアデータ: 投稿（フィード・リール・ストーリー）の ID、 キャプション、サムネイル、投稿日時、いいね数、コメント数、リーチ、 保存数、共有数、視聴時間（リール）
  • インサイト情報: アカウント単位の日次リーチ、 フォロワー属性（年齢・性別・地域、フォロワー 100 人以上のアカウントのみ）
  • コメント・メンション・ストーリー返信: 自動DM配信機能を有効にした場合のみ、 受講生のアカウントに対して投稿された公開コメントとメンション、 およびストーリーへの返信内容と投稿者ユーザーネームを取得します。
  • 送信した DM の記録: 自動 DM 機能で送信したメッセージの メッセージ ID、受信者ユーザーネーム、送信日時、トリガーとなったキーワード

利用目的

  • 受講生本人のサロン運営に関する分析・レポート提供
  • 受講生が事前に設定したルールに基づく自動 DM 返信の実行
  • 講師による受講指導・進捗確認（受講生本人の指導目的に限る）

保管期間

  • OAuth トークン：連携解除または有効期限失効時に即時削除
  • 分析データ：直近 90 日分を保持。それ以前は集計値のみ残し詳細を削除
  • 送信ログ：監査目的で 1 年間保持後、自動削除
  • 連携解除時：受講生本人の Instagram 関連データはすべて 24 時間以内に削除

第三者共有について

Instagram から取得したデータは、いかなる第三者にも販売・提供しません。 AI による分析処理のため Anthropic / OpenAI 等の AI プロバイダに 投稿テキスト（公開キャプションのみ）を送信する場合がありますが、 これらのプロバイダは入力データを学習に使用しないことを契約で保証しています。

利用者の権利

受講生は、ダッシュボードの「連携・統合」画面からいつでも Instagram 連携を解除し、 関連データの削除を請求できます。Meta Platforms 経由で送信された データ削除リクエストにも対応します（後述の「第9条」参照）。

第9条（Meta Platforms 経由のデータ削除リクエスト）

Meta Platforms のユーザーは、Facebook / Instagram の設定画面から 本サービスとの連携を解除する際にデータ削除を要求できます。 当社は Meta が定める仕様に従い、削除リクエストを受信した時点から 24 時間以内に該当ユーザーの Instagram 関連データを削除します。

削除リクエスト処理状況は、Meta から発行される確認コードを用いて 以下のページで確認できます：

/legal/data-deletion （データ削除リクエスト状況確認ページ）

個別のデータ削除を希望される場合は、第14条のお問い合わせ窓口までご連絡ください。 本人確認のうえ、合理的な期間内に削除処理を完了いたします。

第10条（Google から取得するデータの取扱い）

本サービスは、顧問先サロンの Google 上の情報を活用して店舗運営を支援するため、Google Maps Platform（Places API）および Google Business Profile API を通じてデータを取得します。取得したデータは、下記「利用目的」に記載した範囲で使用します。

利用目的

  • 口コミへの返信支援: 店舗の新着口コミを取得して表示し、AI により返信案を生成します。
  • ブランド情報の自動入力補助: 店舗のサービス内容・強みを抽出し、利用者のプロフィール作成を補助します。公開口コミの内容を参照します。
  • MEO（Google マップ検索対策）の診断: ビジネスプロフィールの掲載状況を点検し、改善点を提示します。あわせて、店舗ウェブサイトの表示速度を Google PageSpeed Insights API で計測します。

取得するデータ

  • 店舗の公開情報: 店舗名、住所、電話番号、ウェブサイト、営業時間、カテゴリ、平均評価、口コミ総数、店舗写真
  • 公開口コミ: 口コミの本文、評価（星）、投稿者の表示名、投稿日時
  • OAuth トークン: 利用者のアカウントを連携した場合に限り、アクセストークンおよびリフレッシュトークン。Supabase の行レベルセキュリティ（RLS）で保護されたデータベースにのみ保存し、第三者には開示しません。

※ 店舗の公開情報および公開口コミは、Google 上で誰でも閲覧できる情報として Places API から取得するものであり、利用者による Google アカウントの連携（OAuth 同意）を必要としません。当社が保有するサーバー側 API キーを用いて取得します。

保存の有無と保管期間

  • 口コミ返信支援の画面: 取得した口コミをサーバーに保存せず、表示のためにその都度取得します。生成した返信案も保存しません。
  • MEO 診断: 診断を実行するたびに、その結果を履歴として記録します。この記録には Google からの応答データが含まれ、参照した公開口コミ（本文・評価・投稿者の表示名・投稿日時）もその中に含まれます。画面に一覧表示する口コミは最新の診断時の内容に置き換わりますが、過去の診断の記録は自動的には削除されず、現時点で保存期間の上限も設けていません。削除をご希望の場合は第14条のお問い合わせ窓口までご連絡ください。過去の診断の記録もあわせて削除します。
  • 店舗写真: 表示を速くするため、配信経路上で最長 30 日間保持されることがあります。
  • OAuth トークン: 連携解除時に即時削除します。

※ 公開情報の取得は当社に登録された店舗の識別子（Google Place ID）にもとづくため、Google アカウントの連携を解除した後も、識別子が登録されている間は継続します。取得の停止をご希望の場合は第14条のお問い合わせ窓口までご連絡ください。

閲覧する者について

取得した口コミの内容は、利用者ご本人（ブランド情報の自動入力補助・MEO 診断）および当社の担当者（講師・管理者）が閲覧します。当社の担当者は、担当する受講生の MEO 診断の記録を閲覧できます。当社の担当者による閲覧は、上記「利用目的」の遂行、セキュリティ上の調査、法令に基づく対応、および個人を識別しない集計処理に限り、それ以外の目的では行いません。

AI プロバイダへの送信

AI による生成・抽出・分析を伴う機能を提供するため、取得したデータを必要な範囲で AI プロバイダである OpenAI, L.L.C.（米国）に送信します。送信するデータには、返信案の生成およびブランド情報の抽出にあたって参照する公開口コミ（本文・評価・投稿者の表示名・投稿日時）および店舗の公開情報のほか、広告の改善提案にあたって参照するキャンペーンの名称および表示回数・クリック数・費用・コンバージョン数等の実績データが含まれます。これは利用者に対して明示している機能を提供するための業務委託であり、第4条に定める業務委託先への提供にあたります。同社は入力データを自社モデルの学習に使用しません。当社自身も、Google から取得したデータを汎用的な AI・機械学習モデルの開発、学習または改善には使用しません。

Google ビジネスプロフィールの連携について

利用者のビジネスプロフィールへの返信の投稿を行うため、当社は Google Business Profile API の利用承認を申請しています。連携の手続きは、利用者からのご依頼にもとづき当社の担当者が行います。 本機能は承認後に提供を開始する予定であり、現時点では稼働していません。現在は、生成した返信案を当社または店舗の担当者が Google の管理画面に手動で投稿しています。

※ この連携で当社が要求する権限（スコープ）は https://www.googleapis.com/auth/business.manage のみです。この権限は口コミの取得と返信の投稿にのみ使用し、店舗情報の変更、投稿（Local Post）の作成、写真・動画のアップロード、オーナー権限の変更は行いません。また、この連携において Google アカウントのメールアドレスは要求も取得もしていません。

Google 広告の連携について

上記とは別に、利用者が自身の Google 広告アカウントを連携し、広告の実績確認と改善提案を受けられる機能があります。この連携で当社が要求する権限（スコープ）は https://www.googleapis.com/auth/adwords のみで、広告アカウントの識別子、キャンペーンの名称・配信状況、および表示回数・クリック数・費用等の実績データを取得します。OAuth トークンは暗号化してデータベースに保存し、連携解除時に削除します。取得したキャンペーン情報および実績データは、期間ごとの推移を比較して改善提案を行うため当社のデータベースに保存します。現時点で自動的な削除の期限は定めておらず、連携を解除した場合も、解除前に取得済みのこれらのデータは削除されずに残ります（OAuth トークンのみ削除します）。削除をご希望の場合は第14条のお問い合わせ窓口までご連絡ください。本機能は現在、当社の担当者および一部の参加者にのみ提供しています。

第三者提供・Limited Use について

当社による Google API から受け取った情報の使用および転送は、Google API Services User Data Policy（Limited Use の要件を含む）に準拠します。取得したデータを販売することはなく、広告目的にも使用しません。上記の業務委託先を除き、Google から取得したデータを第三者に提供することはありません。

This app's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

利用者の権利

Google アカウントを連携された方は、Google アカウントの 「サードパーティ製アプリとサービス」 の画面から、いつでも本サービスへのアクセス権を取り消すことができます。あわせて、第14条のお問い合わせ窓口にご連絡いただければ、当社にて連携の解除、公開情報の取得の停止、および関連データの削除を行います。

第11条（Shimei Video へのお名前とメールアドレスの提供）

本サービスのメニュー「Shimei Video」から、当社が運営する動画編集サービス「Shimei Video」をご利用になる場合、当社は、ご本人の同意を得たうえで、本サービスに登録されているお名前とメールアドレスを Shimei Video に提供します。提供した情報は、Shimei Video のアカウントの作成、ご本人の確認およびご連絡のために利用します。Shimei Video でお預かりする素材の取扱いは、Shimei Video の定めによります。

旧「指名MOVIE」でお預かりした素材・中間生成物は、修正の受付が終了してから7日後を目安に、完成動画は完成（最終承認、3回目の修正版の納品、または自動完了）から30日を目安に削除します。保存期間内の削除、または第三者クラウドサービス上のデータの削除状況の確認をご希望の場合は、第14条のお問い合わせ窓口までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

第12条（指名DB・指名HP におけるお客様の情報の取扱い）

本サービスの「指名DB」（予約の受付・お客様の管理）および「指名HP」（店舗の紹介ページ）を利用する店舗（以下「利用店舗」といいます）は、その店舗のお客様（以下「来店者」といいます）の個人情報を本サービス上で取り扱います。当社は、利用店舗から委託を受けて、本サービスの提供に必要な範囲でこれらの情報を取り扱います。

来店者の個人情報の取扱いに関するご質問や、開示・訂正・削除等のご請求は、ご予約いただいた利用店舗にお問い合わせください。第14条の当社の窓口でも承ります。

取得する情報

  • ご予約の際に入力いただく情報: お名前、フリガナ、メールアドレス、電話番号、ご要望・ご相談の内容、ご予約の内容（日時・メニュー・担当者）
  • 予約ページの閲覧・操作の記録: ページの表示、予約の各手順への進み具合、どのサイト・リンク・広告から来られたか（参照元、リンクに付いた計測用の値、広告のクリック ID）。同じ閲覧の中の操作をまとめるため、ブラウザの一時的な保存領域に識別子を置きます（タブやブラウザを閉じると消えます）。
  • 利用店舗が記録する情報: ご来店の履歴、施術の記録（カルテ）、お会計の記録、利用店舗が入力したメモ。LINE 公式アカウントを連携している利用店舗では、LINE の友だちとお客様情報のひも付け。
  • 接客の録音（下記「指名カルテ（接客の録音）について」）: 利用店舗が来店者の同意を得て録音した接客の音声と、その文字起こし、AI が作成したカルテの下書き。

利用目的

  • ご予約の受付・確認・変更・キャンセルの手続き、および予約確認・リマインドのメールの送信
  • 利用店舗が、ご来店の準備、接客・施術の記録に利用するため
  • 利用店舗に、予約がどこから入ったか（集客の状況）をお知らせし、予約ページを改善するため
  • 不正な予約やいたずらを防ぎ、本サービスを安全に運営するため

指名カルテ（接客の録音）について

  • 利用店舗は、来店者の同意を得た場合に限り、接客の様子を録音できます。本サービスは、録音を始める前に、利用店舗が来店者の同意（書面または口頭）を確認したことを記録します。
  • 録音した音声は、無音の部分を取り除くなどの処理をしたうえで、文字起こしを行う委託先に送信します。委託先は Google LLC（米国）の Gemini API または AssemblyAI, Inc.（米国）で、一方が使えないときは、もう一方で文字起こしする場合があります。
  • 文字起こしの結果は、カルテの下書きと接客の振り返りを作るため、OpenAI, L.L.C.（米国）に送信します。AI が作成した下書きは、利用店舗が内容を確認して保存するまでカルテになりません。
  • 保存期間: 音声は録音から7日、文字起こしと AI の下書きは録音から30日を過ぎると、1日以内に自動的に削除します。文字起こしの委託先に残る文字起こしと音声は、カルテの下書きができた時点で削除を依頼し、そうでない場合も文字起こしの保存期間（30日）が終わるまでに削除を依頼します。Gemini API には、音声をファイルとして保存させない方法で送信します。
  • 当社は、上記の委託先が送信したデータを自社の AI モデルの学習に使用しない条件（学習への利用を停止する設定、または学習に使用しない旨を定める有料の利用条件）のもとで送信します。なお、各委託先は、不正利用の監視のため一定の期間データを記録する場合があります。
  • 利用店舗が確認して保存したカルテとお客様情報は、利用店舗が削除するまで保存されます。保存したカルテには、接客の振り返りや次回のご来店の準備のため、会話の短い引用が含まれる場合があります。

外国にある委託先について

上記の委託先（AssemblyAI, Inc.、Google LLC、OpenAI, L.L.C.）は、いずれも米国の事業者です。当社は、委託先の利用条件・データの取扱いに関する条件により、個人データが適切に取り扱われるよう必要な措置を講じます。米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイト「外国制度（アメリカ合衆国）」でご確認いただけます。

地図の表示について

指名HPと予約ページでは、店舗の場所をお知らせするため、Google LLC が提供する Google マップを表示します。地図を表示すると、Google がその表示に関する情報（閲覧端末の情報や Cookie 等）を取得する場合があります。取得された情報は、Google のプライバシーポリシーに従って取り扱われます。

参考：外国制度（アメリカ合衆国）｜個人情報保護委員会／Google プライバシーポリシー

第13条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく変更することができるものとします。変更後のプライバシーポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

  • 事業者：株式会社Prorium
  • 所在地：〒150-0002 東京都渋谷区渋谷2-3-8倉島渋谷ビル402
  • メール：support@sba-advisory.com